思科路由做华为子路由，具体配置步骤和注意事项是什么？

在企业网络环境中，因历史设备兼容、分支机构组网或成本控制等需求，常会出现不同厂商路由器混合部署的场景，以思科（Cisco）路由器作为主路由（承担互联网出口、路由策略等核心功能），华为（Huawei）路由器作为子路由（负责特定子网接入、终端管理等）的架构较为常见，本文将详细说明思科路由器作为主路由、华为路由器作为子路由的配置流程、关键注意事项及常见问题解决方法,确保网络互通与稳定运行。

网络架构与基础配置

物理连接与IP规划

假设场景：思科路由器（主路由）通过GigabitEthernet0/0接口连接互联网，GigabitEthernet0/1接口连接华为子路由的GigabitEthernet0/0/0接口；华为子路由通过GigabitEthernet0/0/1接口连接终端子网（如192.168.2.0/24）,IP规划如下：

• 思科主路由LAN接口：192.168.1.1/24（连接华为子路由）
• 华为子路由WAN接口：192.168.1.2/24（与思科主路由同网段）
• 华为子路由LAN接口：192.168.2.1/24（连接终端）

物理连接：使用网线将思科GE0/1与华为GE0/0/0直连，确保接口状态正常（show interface / display interface 查看line protocol状态为up）。

接口基础配置（厂商命令对比）

配置完成后，思科与华为路由器之间应可通过ping测试互通（如思科ping 192.168.1.2，华为ping 192.168.1.1）。

路由协议配置实现互通

静态路由方案（适用于小型网络）

• 思科主路由：配置去往华为子网（192.168.2.0/24）的静态路由，下一跳为华为WAN接口IP。
  命令：ip route 192.168.2.0 255.255.255.0 192.168.1.2
• 华为子路由：配置默认路由指向思科主路由，或配置去往主路由所在网段（192.168.1.0/24）的静态路由。
  默认路由命令：ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

验证：通过show ip route（思科）或display ip routing-table（华为）检查路由表,确保目标网段路由存在。

动态路由协议（OSPF，适用于中大型网络）

为避免静态路由维护成本，可配置OSPF实现动态路由学习，需注意：思科与华为OSPF参数需完全匹配（区域ID、认证模式、Hello/Dead间隔等）。

关键参数匹配：

• 区域ID（Area ID）：建议均使用骨干区域0；
• 认证模式：若启用认证，双方算法（MD5）、密钥、密钥号需一致；
• 网络类型：默认均为Broadcast，若修改需双方同步（如改为Point-to-Point）。

验证：通过show ip ospf neighbor（思科）或display ospf peer（华为）检查邻居状态为FULL,路由表中学习到对端网段路由。

NAT配置实现互联网访问

若终端子网（192.168.2.0/24）需访问互联网，需在思科主路由上配置NAT（PAT）,将私有IP转换为公网IP。

思科主路由NAT配置：

1. 定义ACL允许内网地址：
   access-list 1 permit 192.168.2.0 0.0.0.255
2. 配置NAT转换规则（接口模式）：
   interface GigabitEthernet0/0（WAN口连接互联网）
   ip nat outside
interface GigabitEthernet0/1（LAN口连接华为子路由）
   ip nat inside
3. 启用PAT：
   ip nat inside source list 1 interface GigabitEthernet0/0 overload

华为子路由配置：

无需配置NAT，仅需将默认路由指向思科主路由（如前述静态路由配置），终端流量通过华为子路由转发至思科,由思科执行NAT转换。

安全策略与注意事项

ACL访问控制

若需限制子网间访问（如禁止终端访问主路由管理接口），可在双方设备配置ACL：

• 思科：access-list 101 deny ip 192.168.2.0 0.0.0.255 192.168.1.1 0.0.0.0，ip access-group 101 in（接口GE0/1）；
• 华为：acl 3000，rule deny source 192.168.2.0 0.0.0.255 destination 192.168.1.1 0，traffic-filter inbound acl 3000（接口GE0/0/0）。

关键注意事项

• 命令差异：华为命令更简洁（如接口IP配置省略子网掩码位数），需严格区分大小写（华为命令区分大小写，思科不区分）；
• 路由协议兼容性：避免使用厂商私有特性（如思科EIGRP、华为ISIS默认参数），优先选择标准协议（OSPF、BGP）；
• MTU调整：若链路存在MTU不匹配问题（如华为默认MTU 1500，思科可能因PPoE修改为1492），需通过mtu 1500统一设置；
• 日志监控：通过logging buffered（思科）或info-center logbuffer（华为）记录配置变更及错误信息,便于故障排查。

常见问题排查

1. 路由不通：检查接口状态、IP地址配置、ACL是否拦截路由更新包（如OSPF Hello包）；
2. NAT失效：确认ACL是否包含内网网段、inside/outside接口是否正确配置、公网接口IP是否可达；
3. OSPF邻居无法建立：重点核对区域ID、认证密钥、Hello间隔（默认10s，Dead 40s，双方需一致）。

FAQs

Q1：思科和华为路由器配置OSPF时，为什么无法建立邻居关系？
A：常见原因包括：① 区域ID不匹配（如思科用area 0，华为用area 1）；② 认证模式或密钥不一致（如一方启用MD5，另一方未启用，或密钥错误）；③ 网络类型不匹配（如一方为Broadcast，另一方为Point-to-Point）；④ Hello/Dead间隔参数不一致（可通过show ip ospf interface查看思科参数，display ospf interface查看华为参数，使用ip ospf hello-interval/dead-interval统一设置）。

Q2：子路由下的终端设备无法访问互联网，如何排查？
A：排查步骤：① 检查终端网关是否配置为华为子路由LAN接口IP（192.168.2.1）；② 在华为子路由执行ping 192.168.1.1，验证与主路由连通性；③ 在思科主路由执行show ip nat translations，检查是否有NAT转换条目（若无，说明ACL或NAT规则配置错误）；④ 在终端执行tracert 8.8.8.8，定位故障节点（如在华为子路由WAN口丢包，需检查链路；在思科NAT后丢包，需检查公网路由）。